Уязвимость AJAX

[prof-x]

Здравствуйте, наткнулся на википедии на статью о уязвимостях AJAX.
Уязвимости_AJAX
Так вот или эта статья для тех кто ни разу не делал нормальный безопасный скрипт, или я идиот(чего я не исключаю).
В общем там написано о том что если злоумышленник получит возможность вставить js на страницу с ajax то это полная жопа. Так всем понятно если злоумышленник вставит js на любую страницу сайта, то он сможет угнать все данные с этой страницы, или же если совсем извращенно, то может и ajax подгрузить и через него угнать.
Дальше о авторизации доступа к данным получаемых при помощи ajax, но авторизация в основном идет по кукам и ip, так при запросе ajax браузер в любом случае отправит скрипту обрабатывающему ajax-запрос куку, ну и ip соответственно сервер знает, тоесть достаточно проверять сессию ajax запросов так же как доступ к любой странице?
Ну и всем известно что POST - запрос сам по себе ни какой безопасности не имеет, и его легко изменить.
Так я чего то не понимаю или все же там написано для новичков вобще в безопасности?
Ну и хотел бы узнать еще нюансы безопасности которые могут испортить сайт с ajax.
Заранее спасибо)

[Riim]

или я идиот

вы не идиот.

Ну и хотел бы узнать еще нюансы безопасности которые могут испортить сайт с ajax.

полное недоверие ко всему, что приходит от клиента. Так было до появления ajax-а, так есть сейчас, ничего не изменилось.

[prof-x]

Спасибо за быстрый ответ, хорошо что моя точка зрения подтвердилась, а то я уж думал что AJAX очень замысловатая штука)
Просто пишу большой серьезный проект и вот возникла идея увеличить удобство пользователя при помощи AJAX и сделать это безопасно.

[Gvozd]

глянул мельком статью.
по-сути дела надо защищаться также от XSS, что и без AJAX-а надо всегда делать.

[prof-x]

Фильтрация всех служебных символов, или экранизация и нет проблем)
Чем больше функционал тем больше уязвимостей - так всегда((
Самое интересное - ломать свои же скрипты)

[Kolyaj]

Бредовая статья какая-то. Безопасность обычного веб-сайта не отличается от сайта на ajax.

[autosoft]

Очень странная статья.
Для кого она не понятно вообще.
После такой статьи, если ничего о AJAX не знать до этого, вообще никогда даже смотреть в эту сторону не захочется.
Вообще она не про "Уязвимости AJAX", а про то чего не нужно делать с его помощью.
А это разные вещи.

[e1f]

Вообще, статью нужно переименовать в "Уязвимости веб-клиентов" (как-то так), и все встанет на свои меса А ajax тут действительно смотрится "козлом отпущения".

[FRIE]

защищать нужно php скрипт к которому обращается твой аякс, точно так же как и все остальные скрипты, просто проверять все переменные которые приходят вот и всё